Shadowrocketの使い方｜「VPN構成を追加」表示とiPhoneのVPN設定を解説

初回接続時に許可が必要な理由

Homeで接続スイッチをオンにすると、Shadowrocketはシステムのネットワーク拡張機能を使ってVPNトンネルを確立します。アプリから構成の追加を要求できますが、システムの許可をユーザーに代わって完了することはできません。そのため、初回利用時に「VPN構成を追加」という確認が表示されます。これは接続に必要な許可の確認であり、サブスクリプションの更新やアプリの再購入を求めるものではありません。

ここでいう「VPN構成」は、システムがアプリのトンネル接続を識別・管理するためのものです。許可すると、設定アプリに対応するVPN項目が表示され、以降の通常の接続ではその項目が再利用されます。サービス事業者のサブスクリプションURLを構成プロファイルとしてシステムにインストールすることとは異なります。また、すべての通信が必ずリモートプロキシを経由するわけではなく、実際の処理はGlobal Routingと現在のルールによって決まります。

許可すると、アプリがシステムのVPN機能を使ってネットワーク通信を処理できるようになります。自分で接続スイッチを操作し、アプリの入手元を確認したうえで許可してください。想定外のタイミングで表示された場合は、いったんキャンセルしてアプリに戻り、状況を確認しましょう。この記事では、すでに利用者自身がサービス事業者とサブスクリプションを用意していることを前提とし、接続先の入手方法は扱いません。

初回に許可する手順

以下の手順はiPhone / iPad向けです。システムの表示言語が日本語以外の場合、確認画面やボタンの名称は異なります。また、本人確認の方法はデバイスのセキュリティ設定によって変わります。デバイスのパスコード確認をサブスクリプションのアカウント認証と混同しないでください。この許可を完了するために、別のWebページへデバイスのパスコードを入力する必要はありません。

1. 接続項目を確認

   Shadowrocketを開いてHomeへ移動し、自分の接続情報を読み込み、使用するサーバーを選択します。接続情報をまだ用意していない場合は、確認表示を消すためだけに操作を繰り返す必要はありません。

2. 接続を開始

   Homeで接続スイッチをオンにし、システムの「VPN構成を追加」確認画面が表示されるまで待ちます。アプリ内から接続を開始してください。システムのVPN画面で別の種類の構成を手動作成し、代わりに使うことは避けてください。

3. 許可を完了

   確認画面に表示されたアプリ名がShadowrocketであることを確かめ、「許可」またはAllowを選択します。システムから本人確認を求められた場合は、デバイスに表示された方法で完了してください。認証をキャンセルすると、今回の追加処理は完了しません。

4. 状態を確認

   Homeに戻って接続状態を確認し、さらに「設定 → 一般 → VPNとデバイス管理 → VPN」で項目を確認します。システムのバージョンによってメニュー構成が異なる場合は、「設定」上部でVPNを検索し、該当ページを開いてください。

システムのVPN画面で確認できるのは、VPN項目と接続状態です。サービス事業者のサーバーへの接続テストはできません。項目が作成済みでもWebサイトにアクセスできない場合は、サーバーへの接続、Global Routing、DNS、ルールを確認してください。許可操作を繰り返す必要はありません。

3種類の構成に保存される内容

「VPNプロファイル」という言葉は、複数の異なる項目を指すことがあります。特に混同しやすいのは、システムのVPN項目、Shadowrocket内のConfig、「VPNとデバイス管理」に表示されるデバイス管理プロファイルや構成プロファイルです。近い画面に表示されていても、保存内容と削除した場合の影響は異なります。

通常、Shadowrocketを使うために、別のシステムプロファイルを探してインストールする必要はありません。組織管理下のデバイスでは追加の制限が適用される場合があります。VPNの追加が許可されているか、管理者に確認してください。制限を回避しようとしないでください。

許可しなかった場合・誤って削除した場合の復元方法

「許可しない」を選んだ場合、その時点ではシステム構成の追加が完了していないだけで、アプリ内のサブスクリプションが無効になったわけではありません。まずHomeに戻って接続スイッチをオフにし、再びオンにしてシステムが許可を求めるか確認します。表示されない場合は、システムのVPN一覧にShadowrocketの項目がすでにあるか確認してください。「追加できない」と判断する前に、既存の項目がないかを確かめましょう。

• 許可しなかった場合：ShadowrocketのHomeに戻り、もう一度接続を開始します。システムの確認画面が表示されたら許可し、必要な本人確認を完了してください。
• システム項目を誤って削除した場合：アプリ内のデータはそのままにして、Homeから再接続します。アプリがシステムVPN構成を再作成するため、すぐにアプリを削除したりサブスクリプションを再読み込みしたりする必要はありません。
• 本人確認をキャンセルした場合：もう一度接続を開始し、デバイスの認証を完了してください。確認画面が消えても許可が完了したとは限りません。VPN項目と接続状態で確認しましょう。
• スイッチが自動でオフに戻る場合：まず許可が完了しているかを確認し、ほかのVPNが接続中でないか、デバイスが組織管理下にないかを調べてください。
• 確認画面が何度試しても表示されない場合：接続中のほかのVPNをオフにし、Shadowrocketを終了してから再度開いて試します。必要に応じてデバイスを再起動し、システムのVPN画面をもう一度確認してください。

システム項目を作り直す必要があると確認できた場合のみ、接続を切ってからシステムのVPN一覧を開き、該当項目の詳細画面でShadowrocketの構成を削除し、Homeに戻って再度許可してください。操作前に項目名を確認し、仕事用デバイスで必要な別のVPNや管理構成を削除しないよう注意してください。未バックアップのローカル設定が失われる可能性があるため、アプリの再インストールは最初の対処としておすすめしません。

オフにしても再接続する理由

システムのVPNスイッチをオフにした後、再び接続される場合はOn Demandが関係している可能性があります。On Demandは事前に設定した条件で接続を開始する機能です。Homeのスイッチを手動で操作することとは異なり、システムVPN項目の削除に失敗したという意味でもありません。まず自動接続の条件を一時停止し、手動接続が正常に行えるか確認してください。

1. ShadowrocketでSettings → On Demandを開き、オンデマンド接続と関連条件が有効になっているか確認します。問題の切り分け中は、該当する機能をいったん無効にしてください。
2. Homeに戻って接続をオフにし、システムのVPN画面でも切断状態が保たれるか確認します。それでも自動接続される場合は、別のVPN項目が接続していないか確認してください。
3. システムのVPN項目の詳細にConnect On Demandが表示される場合は、その設定状態も確認してください。組織から配布された設定は、ユーザーが変更できないことがあります。
4. 許可または接続テストが完了したら、必要に応じてOn Demandを再度有効にし、Wi-Fiとモバイル通信の切り替え時にそれぞれ動作を確認してください。

項目を削除する前に自動接続の条件を確認すると、オンデマンド接続を異常と誤認せずに済みます。学校や職場の管理下にあるデバイスでは、設定を変更できない、項目が自動で復元されるといった状態も管理ポリシーによる可能性があります。関連する画面を記録して管理者に確認し、プロファイルの削除を繰り返さないでください。

許可済みなのにインターネットに接続できない

VPN構成の追加に成功したということは、システムがアプリによるトンネルの確立を許可したことを示します。リモートサーバーのアドレス、ポート、認証情報、DNS、ルールにはそれぞれ問題が残っている可能性があります。原因を特定できるよう、一度に変更する設定は1つにし、同じ接続先で再テストしてください。

Global RoutingでConfigを使用する場合、ルールは上から順に照合されます。DOMAIN-SUFFIX、IP-CIDR、GEOIPなどの項目を確認したら、末尾のFINALがどのポリシーを指しているかも確認してください。VPNの許可によってルールの順序が自動で修正されたり、FINAL,DIRECTがプロキシポリシーに変わったりすることはありません。ルールとフィールドの詳細は設定フィールドの説明をご覧ください。修正のためにVPNを再許可する必要はありません。

VPN許可に関するよくある質問